基于动态域划分的MapReduce安全冗余调度策略

• 作者: 卿斯汉 吴中海 张力哲 杨雅辉 沈晴霓
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 云计算 MapReduce框架 动态域划分 安全冗余调度
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 学 术 论 文
• 页码范围: 34-46
• 页数: 13页
• 分类号: TP309
• 字数: 14526字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.01.005

摘要

MapReduce现有调度策略无法实现云环境中多租户作业的安全隔离。提出一种基于动态域划分的安全冗余调度策略：通过引入冲突关系、信任度、安全标签等概念，建立一种动态域划分模型，以将待调度节点划分为与不同租户作业关联的冲突域、可信域或调度域；结合冗余方式，将租户作业同时调度到其可信域节点和调度域节点(但不允许为其冲突域节点)，通过二者执行环境和部分计算结果的一致性验证决定是否重新调度。实验分析了其有效性和安全性。